Los hackers detrás de la vulneración de Mercado Bitcoin, un exchange de criptomonedas brasileño y una de las plataformas de trading cripto más grandes de América Latina, han comenzado a cashear su botín. Las wallets Hop vinculadas al ataque han convertido más de 136 tokens robados distintos en Ether, consolidando una pila dispersa de altcoins en uno de los activos más líquidos de las cripto, mientras que un intento separado de mover aproximadamente $650,000 en Bitcoin parece haberse detenido. Las conversiones marcan el movimiento más significativo de los fondos robados desde la vulneración del 2 de noviembre.

De un cajón de sastre de tokens a un solo activo

La fiebre de conversión se extendió del 3 al 4 de noviembre de 2026. Durante ese período, el atacante vendió $10.55 millones en tokens robados por ETH, intercambiando más de 136 tokens distintos en Ether en el proceso. Las estimaciones del valor total convertido oscilan entre aproximadamente $10.55 millones y $11.9 millones. Con cualquiera de las dos cifras, una gran parte de los fondos robados ahora se encuentra en un solo activo en lugar de distribuida en decenas de posiciones menores.

Hop en sí es un puente cross-chain — un servicio diseñado para mover tokens entre blockchains — y en este caso sirvió como el conducto a través del cual los ingresos dispersos fueron canalizados hacia un único activo líquido.

El giro hacia ETH tiene un propósito práctico. Más de cien tokens de baja capitalización son difíciles de vender sin deprimir sus precios o llamar la atención. Ether se negocia con suficiente profundidad para absorber grandes sumas y, a diferencia de las stablecoins emitidas de forma centralizada, no tiene una empresa emisora que pueda congelarlo a solicitud.

La etapa de Bitcoin de la operación fue menos fluida. Una transferencia por puente de alrededor de $650,000 hacia BTC parece detenida y ha sido descrita como un intento fallido. Los puentes son servicios que transportan activos de una blockchain a otra, y una transferencia que se detiene a mitad de camino deja los fondos en tránsito en lugar de en manos del atacante. Esa cifra representa solo una pequeña fracción de los aproximadamente $10.55 millones a $11.9 millones que los atacantes ya han convertido.

Cómo se desarrolló la vulneración

El ataque tuvo lugar el 2 de noviembre de 2026, cuando los atacantes drenaron fondos de las hot wallets de Mercado Bitcoin y de direcciones de depósito de clientes distribuidas en más de 10 blockchains. Las hot wallets, que permanecen conectadas a internet para procesar depósitos y retiros, generalmente están más expuestas que el almacenamiento en frío, mientras que las direcciones de depósito son direcciones de recepción únicas generadas para usuarios individuales. Una huella distribuida en tantas redes deja el rastro de transacciones disperso en libros contables públicos separados, cada uno de los cuales debe examinarse por separado para reconstruir el flujo completo de fondos.

El incidente ha sido caracterizado como un ataque basado en firmas. En términos generales, esa categoría cubre los casos en los que un atacante obtiene la capacidad de autorizar transacciones — obteniendo efectivamente la pluma que firma los cheques en lugar de irrumpir en la bóveda.

Se observaron movimientos importantes de fondos entre las 06:19 y las 06:53 UTC, y los flujos de salida continuaron durante varias horas después de que cerró esa ventana.

Las cifras preliminares de Mercado Bitcoin sitúan las pérdidas en alrededor de $38 millones, mientras que análisis independientes sugirieron que el total podría llegar hasta $49 millones. Se espera que la brecha se reduzca a medida que el exchange complete su contabilidad.

Los emisores de stablecoins se mueven para congelar fondos

Los emisores de stablecoins actuaron con rapidez. Tether y Circle estuvieron entre los que congelaron más de $11 millones en stablecoins vinculadas al incidente. USDT y USDC, los tokens involucrados, son emitidos por Tether y Circle, respectivamente.

Ese congelamiento ayuda a explicar el giro de los atacantes hacia Ether. Los USDT y USDC robados pueden bloquearse en su lugar por sus emisores mediante unas pocas acciones administrativas, mientras que Ether no ofrece tal interruptor de apagado — lo que lo convierte en un destino obvio para los fondos que un ladrón quiere mantener fuera de alcance.

La respuesta del exchange

Mercado Bitcoin se ha comprometido a reembolsar a los usuarios afectados. El exchange también ha declarado que no se comprometieron datos de clientes en la vulneración. Ese punto importa más allá de la privacidad, ya que los registros de clientes filtrados se reutilizan rutinariamente para campañas de phishing dirigidas contra usuarios de exchanges.

Qué observar

La pregunta más inmediata es cuánto del dinero robado aún puede recuperarse. Con más de $11 millones en stablecoins congeladas y un puente de Bitcoin de $650,000 aparentemente atascado, una parte del botín está efectivamente fuera del alcance del atacante. El Ether que ya ha sido intercambiado es otro asunto.

Los desarrollos clave a observar incluyen el recuento final de pérdidas de Mercado Bitcoin, la mecánica y el cronograma de su programa de reembolsos, y si el ETH intercambiado comienza a moverse a través de nuevas wallets. La diferencia entre las estimaciones de $38 millones y $49 millones también importará, ya que determina cuán grande es el agujero que el exchange se ha comprometido a llenar.

Fuente: CryptoBriefing